Haker chce sprzedać 10 milionów rekordów pacjentów na czarnym rynku

Haker twierdzi, że ukradł blisko 10 milionów rekordów pacjentów i sprzedaje je za około 820 000 USD.

W weekend haker, zwany thedarkoverlord, zaczął publikować sprzedaż informacji o TheRealDeal, czarnym rynku znalezionym w głębokiej sieci. (Można go odwiedzać za pomocą przeglądarki Tor.)

Dane obejmują nazwiska, adresy, daty urodzenia i numery ubezpieczenia społecznego - wszystkie mogą zostać wykorzystane do kradzieży tożsamości lub uzyskania dostępu do rachunków bankowych pacjenta.

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Te rekordy są sprzedawane w czterech oddzielnych partiach. Największa partia zawiera 9,3 miliona dokumentacji pacjentów wykradzionych z amerykańskiego ubezpieczyciela zdrowotnego i została wprowadzona do sprzedaży w poniedziałek.

Haker wykorzystał mało znaną lukę w protokole zdalnego pulpitu, aby włamać się do systemów dostawcy ubezpieczenia, powiedział w swoim poście na czarnym rynku.

Trzy pozostałe partie obejmują łącznie 665 000 zapisów pacjentów, od grup opieki zdrowotnej w Atlancie, Gruzji, Farmington, Missouri i innym mieście w środkowo-zachodnich Stanach Zjednoczonych. Haker nie dał nazwy dotkniętych grup.

TheRealDeal

Aby wykraść te rekordy pacjentów, haker użył nazw użytkownika i haseł "łatwo dostępnych zwykłych tekstów", aby uzyskać dostęp do sieci, w której przechowywane były dane, zgodnie z księgami sprzedaży.

Korzystając z wiadomości online wysyłanej przez rynek, thedarkoverlord odmówił udzielenia odpowiedzi na wszelkie pytania, chyba że otrzyma płatność. Haker chce zebrać dane za 1280 bitcoinów.

Podmioty świadczące usługi opieki zdrowotnej i firmy ubezpieczeniowe są świadkami kolejnych ataków hakerskich, ponieważ coraz więcej ich danych podlega cyfryzacji. W grudniu 2014 r. Cyberprzestępcy wybrali firmę Anthem, jedną z największych firm ubezpieczeniowych w USA, i wyłączyli ją z ponad 80 milionów osób.

Dostawcy usług medycznych są postrzegani jako szczególnie narażeni na cyberataki, ponieważ nie zainwestował tyle samo w bezpieczeństwo IT, jak twierdzą eksperci.